2025年的网络安全态势持续严峻,以国家力量为背景的高级持续性威胁(APT)组织,正以前所未有的速度和创造力,迭代其攻击战术与技术。本周密集曝光的多起APT事件,不仅揭示了其利用云服务、供应链漏洞及内...
内网知识体系之域内渗透手法
域内用户名枚举域内用户名枚举可以在无域内有效凭据的情况下,枚举出域内存在的用户名,并对其进行密码喷洒攻击,以此获得域内的有效凭据。在kerberos协议认证的AS-REP阶段中,请求包cname对应的...
云安全-K8s集群渗透手法总结
什么是KubernetesKubernetes国内又叫做k8s,是一个开源的,用于编排云平台中多个主机上的容器化的应用,目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署,规划,更新,维护...